Na którym domyślnym porcie działa serwer WWW stosujący domyślny protokół HTTPS w standardowej konfiguracji?
A. 80
B. 20
C. 443
D. 110
Pytanie z egzaminu CKE, styczeń 2021 (arkusz E.13-SG-21.01).
Port 443 to standardowy, domyślny port dla HTTPS, czyli HTTP działającego z szyfrowaniem TLS. W praktyce oznacza to, że gdy wpisujesz w przeglądarce adres zaczynający się od https://, przeglądarka domyślnie próbuje połączyć się właśnie z portem 443 na serwerze, o ile nie podano innego portu ręcznie, np. https://example.com:8443. HTTPS zapewnia szyfrowanie transmisji, uwierzytelnienie serwera certyfikatem oraz ochronę integralności danych, więc jest obecnie dobrą praktyką dla stron WWW, paneli administracyjnych, sklepów internetowych i logowania do usług. Z mojego doświadczenia warto kojarzyć parę: HTTP = 80, HTTPS = 443, bo to często pojawia się przy konfiguracji zapór sieciowych, przekierowań NAT, serwerów Apache, Nginx czy IIS. Jeśli administrator wystawia stronę na świat, zwykle otwiera TCP 443 i dba o poprawny certyfikat TLS, najlepiej odnawiany automatycznie, np. przez ACME/Let’s Encrypt. To niby mały numer portu, ale w diagnostyce sieci bardzo pomaga.
W tym pytaniu chodzi o domyślny port usługi WWW używającej HTTPS, a nie o dowolny popularny port sieciowy. Port 443 jest przypisany do HTTPS w standardowych konfiguracjach i korzysta z protokołu TCP. Jeżeli wybrano 20, to najpewniej nastąpiło skojarzenie z FTP, bo port 20 bywa używany przy transmisji danych w klasycznym FTP w trybie aktywnym. Nie ma on jednak związku z bezpiecznym przeglądaniem stron WWW. Wybór 80 jest bardzo częstą pomyłką, bo port 80 faktycznie dotyczy stron internetowych, ale zwykłego HTTP, czyli transmisji bez warstwy szyfrowania TLS. Obecnie wiele serwerów nasłuchuje na 80 tylko po to, żeby przekierować użytkownika na https:// i port 443. Port 110 należy do POP3, czyli protokołu odbierania poczty elektronicznej, więc też nie pasuje do serwera WWW. Typowy błąd myślowy polega na zapamiętaniu samego hasła internet albo sieć, bez rozróżnienia konkretnych usług i protokołów. Moim zdaniem najlepiej uczyć się portów parami z ich zastosowaniem: WWW bez szyfrowania to TCP 80, WWW z TLS to TCP 443, poczta POP3 to 110, a FTP ma własne porty związane z kontrolą i danymi. W praktyce ta wiedza przydaje się przy ustawianiu firewalla, testach dostępności strony, konfiguracji reverse proxy oraz diagnozowaniu sytuacji, gdy strona działa lokalnie, ale nie jest dostępna z Internetu.